Elasticsearch嵌套文档查询问题：精准筛选指定时间的状态文档

你的问题核心在于数组类型的嵌套字段没用到nested查询，默认的object类型会把数组扁平化存储，导致bool查询会跨子对象匹配条件——只要文档里存在任意一个etats.etat=ROUTEE，同时存在任意一个etats.date在目标日期范围，不管这两个条件是不是来自同一个子对象，都会被匹配，所以返回了不符合的文档。

正确查询方式 #

前提：确认字段类型 #

首先要确保你的etats字段在索引mapping中是nested类型（如果不是，需要重建索引修改mapping）。nested类型会把数组中的每个子对象作为独立的文档单元存储，保证查询条件会作用在同一个子对象上。

精准匹配查询语句 #

用nested查询包裹你的条件，让etat和日期范围的约束同时作用在同一个etats子对象上：

{
  "query": {
    "nested": {
      "path": "etats",
      "query": {
        "bool": {
          "must": [
            { "match": { "etats.etat": "ROUTEE" } },
            {
              "range": {
                "etats.date": {
                  "gte": "2022-11-09T00:00:00Z",
                  "lte": "2022-11-09T23:59:59Z"
                }
              }
            }
          ]
        }
      },
      "inner_hits": {} // 可选，返回匹配的具体子对象，方便验证结果
    }
  }
}

如果需要修改mapping #

如果你的etats当前是普通object类型，需要先创建新的索引并设置正确的mapping，再把数据迁移过去：

// 创建新索引（注意先备份原数据）
PUT toto-2022-new
{
  "mappings": {
    "properties": {
      "etats": {
        "type": "nested",
        "properties": {
          "etat": { "type": "keyword" }, // 精确匹配推荐用keyword类型，比text更高效
          "date": { "type": "date" }
        }
      }
      // 其他字段按原mapping配置
    }
  }
}

// 迁移数据
POST _reindex
{
  "source": { "index": "toto-2022" },
  "dest": { "index": "toto-2022-new" }
}

// 可选：把新索引别名改为原名称，不影响业务调用
POST _aliases
{
  "actions": [
    { "remove": { "index": "toto-2022", "alias": "toto-2022" } },
    { "add": { "index": "toto-2022-new", "alias": "toto-2022" } }
  ]
}

内容的提问来源于stack exchange，提问作者Laurence